BitComet.exe Adware InstallCore - Звіт скану

Оновлено 8 months ago

Перевірено Malware Check

BitComet.exe

Технічний аналіз

Ім'я файлу	BitComet.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.194.174
Версія бази даних	2024-10-28 12:00:38 UTC

⚠

Adware.Win64.InstallCore.vl!c

Сімейство шкідливого ПЗ: InstallCore

InstallCore є фреймворком розповсюдження програмного забезпечення, використовуваним розробниками. Часто асоціюється з потенційно небажаними програмами та рекламним ПЗ через пакування програмного забезпечення без чіткої згоди користувача.

N/A

Рівень виявлення

28,349,328

Розмір файлу (байти)

2024-10-28

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	cbb6d49fcb708b9aeb7ba74567091fe9
SHA1	dbde15b4ee94437a82cace375ad1ca55739ad57f
SHA256	5760e7283ea31834aa16976fe052c156c26cc1c2459a043152c06ce2b8a4fd1e
SHA512	bee080ec0d335cc1774c05f98e4480fc4d0ff825bfcee3822171adc461023c3f6952ecb064d33b5c8709e520bc8ee29a63e28381f0847aa3919e097586428a8e
ImpHash	d2fca41c9e84b9f5f8a2abb235194346

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 5771b0fae29f38cac49fcbccd914d4c2 Нечіткий: b7621093455d12c52d863db1873a2897 dHash: f0f0bed4d4d4f0f0
Базова адреса	`0x140000000`
Точка входу	`0x1409b30ec`
Час компіляції	2024-08-20 14:20:48
Контрольна сума	0x01b0c216 (Фактична: 0x01b0c216)
Версія ОС	5.2
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`D:\develop\BitComet_2.09\app\Release_unicode_x64\GUI_BitComet_wx.pdb`
Цифровий підпис	An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present
Імпорти	21 бібліотек
Експорти	0 функцій
Ресурси	154 Ресурси
Секції	8 Секції

Інформація про версію

▼

CompanyName	www.BitComet.com
FileDescription	BitComet - a BitTorrent Client
FileVersion	2.09
InternalName	BitComet.exe
LegalCopyright	Copyright(C) 2003-2024 All Rights Reserved.
ProductName	BitComet 64-bit
ProductVersion	2.09
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	16,640,872 bytes	16,641,024 bytes	6.52 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D8172A89727D5A90675AFF866AE8297F`
`.rdata`	`0x00fe0000`	7,819,386 bytes	7,819,776 bytes	5.24 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`18D2DC02F0F2359F67CE82A478659E94`
`.data`	`0x01756000`	1,904,976 bytes	518,656 bytes	4.46 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`083DD69B886CF0AD13627C0F1E07B3D5`
`.pdata`	`0x01928000`	684,092 bytes	684,544 bytes	6.77 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9F3FA5744D00E0E2B55F73DD73A57539`
`.detourc`	`0x019d0000`	8,720 bytes	9,216 bytes	2.81 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CAD5D451B901B03DC9C75917F5B6FD70`
`.detourd`	`0x019d3000`	24 bytes	512 bytes	0.12 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EDDA25907019E5CC74C177F6952E5E4B`
`.rsrc`	`0x019d4000`	2,313,136 bytes	2,313,216 bytes	7.95 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`024B004BDC7022110ACC023346570B60`
`.reloc`	`0x01c09000`	350,760 bytes	351,232 bytes	5.46 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`254FC73B275AC4CCC4BCA95C5E1A4FEB`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 154 (2,301,600 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
DLL	1	2,560 байтів	0.1%
MHT	3	74,651 байтів	3.2%
PNG	87	1,707,536 байтів	74.2%
ZIP	7	321,401 байтів	14%
RT_ICON	36	171,173 байтів	7.4%
RT_GROUP_ICON	6	540 байтів	0%
RT_VERSION	1	732 байтів	0%
RT_HTML	12	22,213 байтів	1%
RT_MANIFEST	1	794 байтів	0%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Adware.Win64.InstallCore.vl!c

Gridinsoft має можливість виявляти та видаляти Adware.Win64.InstallCore.vl!c без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1